瑞星：暗黑魔獸大盜木馬來襲暑期小心

    泡泡網安全相關頻道7月16日 隨著暑期的到來，放假的學生和忠實的玩家已經開始投入到最為熱門的“暗黑3”和“魔獸”戰爭中。然而，游戲的同時也要注意安全防護。瑞星公司近期就截獲了專門盜取這兩款極為火爆的網絡游戲木馬——“暗黑魔獸大盜”，該病毒將自身偽裝成游戲說明文件，誘導用戶下載運行，釋放出能分別盜取兩款游戲的木馬，使玩家利益受到嚴重損失。目前，瑞星殺毒軟件最新版本可及時攔截查殺該病毒，廣大玩家可訪問瑞星網站下載使用。

    瑞星安全專家介紹，“暗黑魔獸大盜”木馬主要來源于群郵件和群共享，通常被命名為“暗黑3拍賣行使用詳解.exe”。據了解，暗黑3上市以來就以線上拍賣行作為游戲的特色進行宣傳炒作，很多玩家也是為體驗該功能慕名而來，所以本次的木馬偽裝極具誘惑力。在這里，瑞星提醒廣大玩家，如見以下圖標，一定不要點擊下載。

瑞星安全專家提醒：“暗黑魔獸大盜”病毒將自己偽裝成拍賣行使用詳解程序，具有一定迷惑性

    據瑞星反病毒實驗室分析，網上流傳的“暗黑3拍賣行使用詳解.exe”攜帶了一款名為“Trojan.PSW.Win32.Diablo3.a”的病毒，是專門針對暗黑3的盜號木馬。同時，這個極為惡毒，在盜取暗黑3賬號的同時，還會釋放另一個盜取《魔獸世界》賬號的木馬病毒“Trojan.PSW.Win32.Wow.bl”。“該病毒顯然屬于‘買一送一’類型”，瑞星安全專家介紹說，“用戶運行上圖中的exe文件后，會順序加載rt.b和read.me文件，這兩個文件就是盜號木馬。”為能快速盜取玩家游戲賬號密碼，該病毒運行后會查找電腦中暗黑3和魔獸的主進程，當找到游戲后會修改游戲主程序，使其再次運行時會自動加載盜號木馬。“暗黑魔獸大盜”通過掛消息鉤子，遍歷枚舉notepad.exe進程模塊內的文本信息、鍵盤記錄等方式得到玩家賬號密碼。此外，該病毒還會收集當前玩家賬戶信息，包括服務器、角色、等級、金幣等，最后通過smtp方式發送到黑客郵箱中。

    瑞星安全專家提醒廣大用戶，暑期的到來和熱門游戲的上線，已經引來黑客關注，廣大玩家要及時查看官方公告，不要隨意下載不認識的程序，避免遭受盜號木馬入侵，同時建議玩家安裝具有智能安全防護和智能殺毒的瑞星殺毒軟件，徹底防御盜號木馬入侵。■